geacon

Geacon Goを使ってCobaltStrikeのBeaconを実装する このプロジェクトはプロトコル分析とリバースエンジニアリングの学習のみを目的としています。権利が侵害された場合は、プロジェクトを削除するようご連絡ください。また、最後に、違法に使用しないでください。 使い方 1. チームサーバーをセットアップし、httpリスナーを起動します。チームサーバーは .cobaltstrike.beaconkeys ファイルを生成します。 2. Jetbrains Ideaを使用してBeaconToolをコンパイルし、コマンド java -jar BeaconTool.jar...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit de prueba para la vulnerabilidad crítica Log4Shell en Apache Log4j ≤ 2.14.1, que permite ejecución remota de código mediante inyecciones JNDI. ⚠️ Este PoC es solo para fines educativos y pruebas controladas en entornos autorizados. No...

cve-2016-1764

PoC Exploit Code for CVE-2016-1764 Recovery of Plaintext iMessage Data Without Breaking Crypto Authors Shubham Shah from Bishop Fox Joe DeMesy from Bishop Fox Matthew Bryant CVE-2016-1764 Vendor: Apple Release Date: April 8, 2016 Patch Date: March 21, 2016 Systems Affected: Messages on OSX Mounta...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 root@kitploit: 注意: Kali にインストールする場合、pip install はスキップできます。paramik...

CVE-2018-3639

CVE-2018-3639 Prueba de concepto de Speculative Store Bypass CVE-2018-3639 para Linux Descarga root@kitploit: git clone [email protected]:mmxsrup/CVE-2018-3639.git Compilación root@kitploit: cd CVE-2018-3639 make Ejecución root@kitploit: ./specter Salida root@kitploit: $ ./spectre idx: 0,...

CVE-2020-15399

Exploit Title: Joomla! J2 JOBS 1.3.0 - 'sortby' Inyección SQL autenticada Date: 2020-06-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://joomsky.com/ Software Link: https://joomsky.com/products/js-jobs-pro.html Change Log Update :...

CVE-2020-13424

Título del exploit: Joomla! Plugin XCloner Backup 3.5.3 - Inclusión de archivo local Autenticado Fecha: 2020-05-10 Autor del exploit: Mehmet Kelepçe / Gais Cyber Security ID de autor en Exploit-Db: 8763 Referencia:...

CVE-2020-12629

Título: osTicket 1.14.1 - Cross-Site Scripting persistente autenticado Autor: Mehmet Kelepce / Gais Cyber Security Fecha : 2020-03-24 Enlace de origen: https://github.com/osticket/osticket/commit/fc4c8608fa122f38673b9dddcb8fef4a15a9c884 CVE: https://vulners.com/cve/CVE-2020-12629 Exploit-Db :...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

dirtypipe

Referencia: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 Diagnóstico Se ha desarrollado un script de detección de vulnerabilidades para determinar si su sistema se ve afectado actualmente por esta falla. Para verificar la autenticidad del script, también puede descargar la fir...

openam-CVE-2021-35464

openam CVE-2021-35464 tomcat command execution with echo. Project based on ysoserial and Java-Rce-Echo Building the project requires adding ysoserial.jar and jato-14.6.3.jar to dependencies. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Prueba de concepto de RCE en Watchguard CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def...

POC-CVE-2024-44258-Py

PoC Conceptual CVE-2024-44258: Vulnerabilidad de Symlink en iOS Requisito: Python 3.7+ • Licencia: MIT ⚠️ Advertencia: Este repositorio contiene una prueba de concepto PoC desarrollada con fines exclusivamente educativos y de investigación. No es un exploit completamente funcional. Su uso en...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver root@kitploit: ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P'...

slot2

slot2 slot2: a two-stage UEFI GRUB2 bootkit that persists a pre-OS networked implant on Amazon Linux 2023 on AWS EC2 UEFI x8664. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/slot2 Summary slot2 is a bootkit for Amazon Linux 2023 on EC2. The AWS EC2 UEFI firmware load...

CVE-2021-21972

CVE-2021-21972 Descripción El cliente vSphere HTML5 contiene una vulnerabilidad de ejecución remota de código en un plugin de vCenter Server. Un actor malicioso con acceso de red al puerto 443 puede explotar este problema para ejecutar comandos con privilegios sin restricciones en el sistema...

AutoGadgetFS

Donaciones en Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Tabla de Contenidos 1. ¿Qué es AutoGadgetFS? 2. Requisitos 3. La Configuración a. Solo pruebas de dispositivo b. Configuración mínima de agfs en el medio c. Configuración completa de agfs en el medio con soporte de depuración 4...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

SUSE CVE-2026-72443

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Kill MIDI 2.0 URBs before freeing endpoints MIDI 2.0 input URBs are started during sndusbmidiv2create. A later setup failure can still jump to sndusbmidiv2free, which currently frees each endpoint and its coheren...